anti-ip-attribution icon indicating copy to clipboard operation
anti-ip-attribution copied to clipboard

Published 20 hours ago • verified publisher icon lwd-temp

知乎 iOS 端使用规则后仍然泄露真实IP属地

Open KooriMoe opened this issue 3 years ago • 2 comments

测试版本：知乎 iOS 8.30.0 (10713) + Quantumult X 个人推测可能是通过 HTTPDNS 对 IP 属地进行判断 尝试抓包后发现知乎app会尝试请求 HTTPDNS 对服务域名解析。

118.89.204.198: HTTPDNS
[2402:4e00:1200:ed00:0:9089:6dac:96b6]: HTTPDNS
截屏2022-08-19 上午11 59 22

将以上两个 HTTPDNS 加入到 REJECT 规则后仍无效，且观察发表评论的请求仍然是以 IP 形式而并非 api.zhihu.com 发送请求。

KooriMoe avatar Aug 19 '22 04:08 KooriMoe

目前在 Quantumult X 测试将 118.89.204.198/23 添加 REJECT 规则后可以阻止知乎 iOS 端获取真实 IP 属地。

KooriMoe avatar Aug 22 '22 07:08 KooriMoe

感谢，已Merge

SunsetMkt avatar Aug 22 '22 07:08 SunsetMkt